C23/100
Sicherheitslücke · mittel
Windows-Patchday November 2026 mit über 1.000 Sicherheitslücken
Tier C · Im Auge behalten – Prüfen, ob du betroffen bist
Wer betroffen ist: Windows-, Office- und Exchange-Server-Umgebungen
Tier C, weil: Trifft Tech-Teams
Reichweite
Angriff
Schaden
Fix
Kerninfrastruktur · Verbreitetes Werkzeug
Was zu tun ist
- Sicherheitsupdates für Windows 11, Office, Exchange Server, .NET und Visual Studio zeitnah installieren
Kurz gesagt
- Microsoft schließt im November-Patchday rund 1.090 bis 1.094 Sicherheitslücken, je nach Quelle.
- Allein 726 der Lücken betreffen Windows 11.
- Laut ZDI sind unter anderem Windows, Office, Exchange Server, Azure, .NET und Visual Studio betroffen. Zusätzlich bringt das Update Neuerungen aus dem optionalen Oktober-Update, darunter ein neues Rechtsklick-Menü in Windows 11.
Warum es wichtig ist
Wer Windows, Office, Exchange Server oder Entwicklungswerkzeuge wie .NET und Visual Studio einsetzt, sollte die Updates zeitnah einspielen, weil die Zahl der geschlossenen Lücken sehr hoch ist.
Die Checkliste hinter dem Tier
Checkliste · 3 von 10 mit Ja
| Ja | Trifft Tech-Teams | Inside IT: Windows, Office, Exchange Server, Azure, .NET und Visual Studio betroffen; Entwickler- und IT-Werkzeuge. |
| Ja | Kerninfrastruktur | Windows gehört zur Software, die fast jedes IT-Team betreibt, und ist Kern vieler Unternehmensnetze. |
| Ja | Verbreitetes Werkzeug | Windows, Office und Visual Studio sind weit verbreitete Werkzeuge und Plattformen. |
| Nein | Wird ausgenutzt | Keine der Quellen berichtet von beobachteten Angriffen oder einem KEV-Eintrag. |
| Nein | Exploit öffentlich | Keine der Quellen nennt veröffentlichten Exploit-Code oder einen PoC. |
| Nein | Aus der Ferne, ohne Login | Die Quellen nennen keine Angriffsvektoren oder Netzwerkzugriff ohne Anmeldung. |
| Nein | Volle Übernahme | Die Quellen beschreiben die Lücken nicht als Codeausführung oder Rechteausweitung. |
| Nein | Geheimnisse offengelegt | Die Quellen berichten von keinem Datenabfluss oder Diebstahl von Zugangsdaten. |
| Nein | Lieferkette | Die Quellen berichten von keiner kompromittierten Update-Kette oder Paketen. |
| Nein | Noch kein Fix | Inside IT und ComputerBase melden Sicherheitsupdates, die die Lücken schließen. |
Zeitleiste
Alle Berichte · 2 Quellen
- vor 53 Min. ↗
Inside IT – Das Magazin für IT-Verantwortliche
Microsoft behebt über 1000 Schwachstellen - vor 3 Std. ↗
Zuerst gesehen · 2 Quellen · Zur ganzen Meldung · Wie Tiers entschieden werden